Nemůžu se přihlásit na AP MikroTik

Nemůžu se přihlásit na AP MikroTik
« kdy: 05. 12. 2025, 13:05:51 »
Mam hl. Mikrotik L009UiGS-2HaxD. Z neho su napojene 2x AP
Kód: [Vybrat]
1x MikroTik RbcAPGi-5acD2nD
1x MikroTik RBcAPGi-5acD2nD-XL
Mam tam VLAN pre 2 siete
Kód: [Vybrat]
192.168.150.0/24
192.168.20.0/24
Ak som mal napojene jedno AP tak wifi fungovalo na oboch sietach, nesledoval som log, lebo som nemal dovod. Ked som pridal druhe AP, tak sa zda, ze je problem s iphonom. V logu vidim vela warningov

Kód: [Vybrat]
dhcp2 assigned 192.168.20.105 for XX:CB:XX:38:2F:XX iPhone
dhcp2 deassigned 192.168.20.105 for XX:CB:XX:38:2F:XX iPhone
dhcp2 offering lease 192.168.20.105 for XX:CB:XX:38:2F:XX without success

Cital som niekde na mikrotik fore, ze problem s AP od mikrotiku a iphony sa nejak nemaju radi a to je dlhodoby problem, ale teraz som mal hlasene, ze uz ani android sa nevie pripojit.
Nema s tym niekto podobne skusenosti ?
« Poslední změna: 05. 12. 2025, 13:11:32 od darebacik »


Re:Nemozem sa prihlasit na AP mikrotik
« Odpověď #1 kdy: 05. 12. 2025, 13:28:25 »
jako začátek troubleshootingu - jak je v iphone nastavená wifi - je tam položka "Private Wi-Fi Address", zkus jí přepnout na rotating pokud není

Re:Nemůžu se přihlásit na AP MikroTik
« Odpověď #2 kdy: 05. 12. 2025, 17:25:36 »
Problem je, ze tam nie som fyzicky  :(

Ale mam configy oboch AP. Ak by to pomohlo mohol by som ich sem dat. Za dalsie sa doslo k tomu, ze ked sa jedno AP odpoji, tak neni problem. Je mozne, ze tie AP sa nejaky biju  :)

Re:Nemůžu se přihlásit na AP MikroTik
« Odpověď #3 kdy: 05. 12. 2025, 21:06:04 »
Kdysi se tvrdilo že iphony zlobí když je v provozu short preamble ...

CFM

  • ***
  • 181
    • Zobrazit profil
Re:Nemůžu se přihlásit na AP MikroTik
« Odpověď #4 kdy: Dnes v 09:53:03 »
Ak by to pomohlo mohol by som ich sem dat. Za dalsie sa doslo k tomu, ze ked sa jedno AP odpoji, tak neni problem. Je mozne, ze tie AP sa nejaky biju  :)
Tak je pošli, protože bez toho asi nikdo neporadí. Verze ROS? Je tam CAPsMAN (bez něj nebude fungovat roaming mezi více AP)?


Re:Nemůžu se přihlásit na AP MikroTik
« Odpověď #5 kdy: Dnes v 18:37:32 »
Ja mam len info od cloveka, ktory sa na siet napajal s iphonom a testoval ju.
Ja osobne to budem testovat az v tyzdni, takze budem vediet viac.
Co sa tyka nastavenie AP. Tak je to bez capsman (moc zlozite na mna) a nakoniec su tam len 2 AP a menit sa tam toho vela nebude.
Konfiguracie oboch AP

Kód: [Vybrat]
AP1
/interface bridge
add name=bridge-LAN vlan-filtering=yes
/interface vlan
add interface=ether1 name=vlan20 vlan-id=20
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa2-psk mode=dynamic-keys name=host-security supplicant-identity=MikroTik wpa2-pre-shared-key=xxxxxxxxxxxxxxx
add authentication-types=wpa2-psk mode=dynamic-keys name=guest-security supplicant-identity=MikroTik wpa2-pre-shared-key=xxxxxxxxxxxxxx
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX country=slovakia disabled=no mode=ap-bridge security-profile=host-security ssid=personal_wifi_2.4
add disabled=no mac-address=XX:XX:XX:XX:XX:XX master-interface=wlan1 name=wlan1-guest security-profile=guest-security ssid=hostia_wifi_2.4
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-XXXX country=slovakia disabled=no mode=ap-bridge security-profile=host-security ssid=personal_wifi_5
add disabled=no mac-address=YY:YY:YY:YY:YY:YY master-interface=wlan2 name=wlan2-guest security-profile=guest-security ssid=hostia_wifi_5
/interface bridge port
add bridge=bridge-LAN interface=ether1
add bridge=bridge-LAN interface=wlan1
add bridge=bridge-LAN interface=wlan2
add bridge=bridge-LAN interface=vlan20 pvid=20
add bridge=bridge-LAN interface=wlan1-guest pvid=20
add bridge=bridge-LAN interface=wlan2-guest pvid=20
/interface bridge vlan
add bridge=bridge-LAN tagged=ether1 untagged=wlan1,wlan2 vlan-ids=1
add bridge=bridge-LAN tagged=ether1 untagged=wlan1-guest,wlan2-guest vlan-ids=20
/ip address
add address=192.168.150.5/24 interface=bridge-LAN network=192.168.150.0
/ip route
add distance=1 gateway=192.168.150.1
/system identity
set name=ap_1_xx

Kód: [Vybrat]
AP2
/interface bridge
add name=bridge-LAN vlan-filtering=yes
/interface vlan
add interface=ether1 name=vlan20 vlan-id=20
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa2-psk mode=dynamic-keys name=host-security supplicant-identity=MikroTik wpa2-pre-shared-key=xxxxxxxxxxxxxxx
add authentication-types=wpa2-psk mode=dynamic-keys name=guest-security supplicant-identity=MikroTik wpa2-pre-shared-key=xxxxxxxxxxxxxxx
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX country=slovakia disabled=no frequency=2462 mode=ap-bridge \
    security-profile=host-security ssid=personal_wifi_2.4
add disabled=no mac-address=ZZ:ZZ:ZZ:ZZ:ZZ:ZZ master-interface=wlan1 name=wlan1-guest security-profile=guest-security ssid=hostia_wifi_2.4
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-XXXX country=slovakia disabled=no frequency=5240 mode=ap-bridge \
    security-profile=host-security ssid=personal_wifi_5
add disabled=no mac-address=AA:AA:AA:AA:AA:AA master-interface=wlan2 name=wlan2-guest security-profile=guest-security ssid=hostia_wifi_5
/interface bridge port
add bridge=bridge-LAN interface=ether1
add bridge=bridge-LAN interface=wlan1
add bridge=bridge-LAN interface=wlan2
add bridge=bridge-LAN interface=vlan20 pvid=20
add bridge=bridge-LAN interface=wlan1-guest pvid=20
add bridge=bridge-LAN interface=wlan2-guest pvid=20
/interface bridge vlan
add bridge=bridge-LAN tagged=ether1 untagged=wlan1,wlan2 vlan-ids=1
add bridge=bridge-LAN tagged=ether1 untagged=wlan1-guest,wlan2-guest vlan-ids=20
/ip address
add address=192.168.150.6/24 interface=bridge-LAN network=192.168.150.0
/ip route
add distance=1 gateway=192.168.150.1
/system identity
set name=ap_2_xx

V principe konfiguracie su velmi podobne. Rovnake su SSID a wifi hesla pre obe siete.
Rozdielne su system identity, IP adresy pre AP, 192.168.150.5, resp. 192.168.150.6 a kanaly pre wifi (AP1 2GHz - 2412 MHz pre 5GHz - 5180MHz) - (AP2 2GHz - 2462MHz pre 5GHz - 5240MHz).
Preco myslite, ze roaming nebude fungovat ak to nebude riadene pomocou capsman ?

CFM

  • ***
  • 181
    • Zobrazit profil
Re:Nemůžu se přihlásit na AP MikroTik
« Odpověď #6 kdy: Dnes v 21:07:00 »
Preco myslite, ze roaming nebude fungovat ak to nebude riadene pomocou capsman ?

Bez CAPsMANa bude 802.11r fungovat jen mezi jeho vlastními rádii (takže v tomto případě pásmy 2.4/5GHz v rámci jednoho AP). Viz. dokumentace:
"For a client device to successfully roam between 2 APs, the APs need to be managed by the same instance of RouterOS. For information on how to centrally manage multiple APs, see CAPsMAN"

CFM

  • ***
  • 181
    • Zobrazit profil
Re:Nemůžu se přihlásit na AP MikroTik
« Odpověď #7 kdy: Dnes v 23:10:14 »
Taky to podle configu to vypadá, že používáte starý driver wireless a navíc máte různé SSID pro 2.4/5GHz, takže 802.11r/k/v fungovat nebude. Musí se použít driver wifi-qcom-ac, pokud tyto funkce chcete. Zda to řeší i popsaný problém nevím.